Mozilla schließt Sicherheitslücke in Firefox 44.0.2

die Entwickler des Mozilla Firefox haben die neue Version 44.0.2 freigegeben und darin eine Sicherheitslücke geschlossen. Näheres dazu findet sich hier: https://www.mozilla.org/en-US/firefox/44.0.2/releasenotes/ Bezugsquelle: http://www.mozilla.com/de/firefox/ Firefox weist selbst auf dieses Update hin. Diese Prozedur kann aber auch wie immer über das Menü „Hilfe > Über Firefox“ angestoßen werden. betroffen ist auch die ESR-Version, hier wird das Update auf Version … Weiterlesen

Maintenance: Restart of the VPN gateways to install new software against a critical security problem

Message-Id: 201602111727 Time: 11.02.2016, 6:00 pm – 11.02.2016, 06:10 pm Affected: VPN-Access via vpn.gwdg.de, vpn-glt.uni-goettingen.de and webvpn.gwdg.de Impact: Complete disruption of VPN services for new and existing connections Background: Cisco published a critical software bug today. An attacker can use this bug to take over full control over the VPN gateways. Therefore it is important … Weiterlesen

Wartungsarbeiten: Neustart der VPN-Gateways zur Installation neuer Software wegen kritischer Sicherheitslücke

Meldungsnummer: 201602111727 Zeitraum: 11.02.2016, 18:00 Uhr – 11.02.2016, 18:10 Uhr Betroffen: VPN-Zugänge über vpn.gwdg.de, vpn-glt.uni-goettingen.de und webvpn.gwdg.de Auswirkungen: Unterbrechung des Dienstes für neue und bestehende Verbindungen Hintergrund: Cisco hat heute einen Softwarefehler bekannt gegeben. Ein Angreifer könnte diesen ausnutzen, um die volle Kontrolle über die VPN-Gateways zu erlangen. Das Einspielen einer fehlerbereinigten Software und ein … Weiterlesen

Kritische Sicherheitslücke bei Cisco ASA

Cisco warnt vor einer kritischen Sicherheitslücke in allen Varianten von Firewalls bzw. VPN-Gateways Cisco ASA. Die Sicherheitslücke betrifft den Code des Protokolls Internet Key Exchange (IKE) in beiden verfügbaren Versionen 1 und 2.Betroffen von der Sicherheitslücke sind daher alle ASA, die für IKE verwenden, also auch alle IPSEC verwendenden Tunnel-Konfigurationen. Sollte nur SSL-VPN für VPN-Zugänge konfiguriert … Weiterlesen